This site requires JavaScript. Please try again.

Lucy Switchgear

Lucy Switchgear

Seitdem Lucy Switchgear die Riverbed Steelhead Appliances in den Niederlassungen in Großbritannien und Dubai installiert hat, reduzierte sich die Bandbreitenauslastung um 50 Prozent. Zudem verbesserte sich die Datenübertragungszeit um 90 Prozent.

Fallstudie anzeigen

Stingray Application Firewall

Erhöhung der Anwendungssicherheit und Einhalten von Compliance-Anforderungen

“Die Riverbed Stingray Application Firewall bietet eine zusätzliche Schutzebene, die uns das beruhigende Gefühl gibt, dass unsere Online-Präsenz optimal geschützt ist.”
—Rob Wilmshurst, CEO, See Tickets

Angriffe auf Webanwendungen werden immer ausgefeilter und durch Automatisierung immer häufiger. Die Angriffe sind darauf ausgerichtet, Schwachstellen zu entdecken und entsprechend auszunutzen, und zwar nicht auf Netzwerkebene, sondern im Anwendungscode und -Framework selbst. Das Ziel dieser Angriffe ist jedoch stets das Gleiche– die vertraulichen Daten der Website-Besucher.

Die Riverbed® Stingray™ Application Firewall ist eine fortschrittliche, anwendungsorientierte Firewall für Webanwendungen, die einen umfassenden Anwendungsschutz bietet. Mit dieser ist es nun möglich, sich vor bekannten und unbekannten Angriffen auf der Anwendungsebene zu schützen, Anwendungen sicher zu machen und Compliance-Anforderungen vollständig zu erfüllen.

Eine starke Sicherheitsebene ist ein unentbehrlicher Bestandteil für komplexe Webanwendungen, die vertrauliche Daten handhaben. Unabhängig davon wie sorgfältig der Anwendungscode entwickelt und geprüft wird, in der Anwendung und dem zugrunde liegenden Framework kann es nach wie vor Schwachstellen geben. Die Stingray Application Firewall bietet einen zusätzlichen Schutzebene und erhöht so die Sicherheit von Anwendungen.

Erkennung von und Schutz vor häufigen Anwendungsschwachstellen. Viele Angriffsprozesse versuchen, Schwachstellen wie unkontrollierte Eingangsdaten, unsichere Anwendungskonfigurationem oder schwache Authentifizierungen, zu entdecken. Wird eine Schwachstelle entdeckt, können Techniken wie SQL-Injection, Cross-Site-Scripting oder Session Hijacking zum Angriff genutzt werden. Die Stingray Application Firewall beinhaltet einen umfassenden Satz an Baseline-Signaturen und Identifizierungstools, die solche Suchanfragen erkennen und blockieren.

Proaktive Erhöhung der Anwendungssicherheit. Die Stingray Application Firewall umgibt Anwendungen mit einem Sicherheitsperimeter, der eine sichere Sitzungs-ID einrichtet, Cookies und URLs proaktiv verschlüsselt und mit Site Usage Enforcement arbeitet. Durch diese Sicherheitsvorkehrungen wird gewährleistet, dass Anwender die Zustandslosigkeit von HTTP-Transaktionen nicht ausnutzen können.

Entwicklung ausgefeilter Sicherheitsrichtlinien. Keine zwei Anwendungen sind gleich. Aus diesem Grund überwacht und merkt sich die Stingray Application Firewall typische Nutzungsmuster von Anwendungen. Vorgeschlagene Regelsätze können vom Sicherheitsbeauftragten geprüft und dann zu Testzwecken im “Shadow”-Modus ausgeführt werden, bevor sie zur Durchsetzung eines bestimmten Benutzerverhaltens implementiert werden. Mithilfe von White und Black Lists werden Sicherheitsregeln vereinfacht und beschleunigt und so die Performance verbessert sowie die Komplexität verringert.

Überwachung und Dokumentation. Für die problemlose Implementierung und das Management eines Sicherheitssystems ist ein umfassendes Audit Tracking und Logging unabdingbar. Stingray Application Firewall bietet eine Reihe von Reports für die verschiedensten Zwecke, von Echtzeitmeldungen bis hin zu wöchentlichen oder monatlichen Berichten zu Angriffstrends und dem Anwendungsverhalten.

Eigenständige Firewall für Webanwendungen oder optionale Komponente für Stingray Traffic Manager
Stingray Application Firewall ist als Komponente des Stingray Traffic Manager verfügbar und bildet mit diesem ein voll integriertes System aus Application Delivery Controller und Web Application Firewall.

Die Stingray Application Firewall ist auch in einer auf einmalige Weise skalierbaren, geclusterten Architektur erhältlich. Sicherheitsrichtlinien werden von einem Administrationsserver verwaltet und an einen Entscheidungsprozess-Baum weitergeleitet. Durchsetzungsmodule auf Web- und Anwendungsservern fangen den Datenverkehr bidirektional ab und leiten ihn an verfügbare Entscheider zur Validierung weiter. Durchsetzungs- und Entscheidungskomponenten können nach Bedarf entsprechend den Datenverkehrsanforderungen skaliert werden.

Stingray Application Firewall Deployment Options

Kontakt zum Vertrieb
Traffic Manager Demo
App Firewall Demo
Developer License
Use Stingray on EC2

Broschüren:

Whitepaper:

Riverbed. WAN-Optimierung für Ihr Netzwerk: Anwendungsbeschleunigung, WAN-Bandbreitenoptimierung und IT-Konsolidierung
Riverbed ist das Unternehmen für IT-Performance. Die WAN-Optimierungslösungen von Riverbed befreien Unternehmen von den üblichen IT-Zwängen. Sie erhöhen die Performance von Anwendungen, ermöglichen die Konsolidierung und bieten firmenweite Netzwerk- und Anwendungstransparenz, ohne dass deswegen die Bandbreite, die Speicherkapazität oder die Serverzahl erhöht werden muss. Tausende Unternehmen vertrauen auf Riverbed, um eine bessere Produktivität und Kostenersparnisse zu erzielen, indem sie ihre IT-Infrastruktur schneller, kostengünstiger und dynamischer gestalten. Riverbed-Lösungen sind über ausgewählte Anbieter auch als Managed Services verfügbar.